多项选择题
在未得到授权的前提下，以下属于信息安全“攻击”的是（）
A、盗取、暴露、变更资产的行为 B、破坏、或使资产失去预期功能的行为 C、访问、使用资产的功能 D、监事和获取资产使用状态信息的行为
多项选择题 以下属于“信息处理设施”的是（）
多项选择题 实施管理评审的目的是为确保信息安全管理体系的（）
多项选择题 以下（）活动是ISMS建立阶段应完成的内容。
